摘要：随着电力系统信息网络建设的迅速发展，信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案，而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大，往往造成网络的堵塞的缺点，提出了改进的LDAP服务体系结构设计方法，并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架。此体系结构采用分区模式，在一定的同级LDAP区域中达到负载均衡。实例分析的结果证明了该方法的可行性。

关键词：信息安全 公钥基础设施pki 轻量级目录访问协议ldap 

单位：华北电力大学计算机系 河北保定071003